Elastic Stack结合了Elasticsearch，Logstash，Kibana和Beats Framework，可以提供任何类型的结构化或非结构化数据的实时洞察。
我正在尝试进行聚合，需要显示至少有 10 家餐厅和至少有 100 票的餐厅的城市，并找出得分最高的 7 个城市
无法从零确定时区 (secs:xxxxxx.xxx, utc~:\""
在没有 JDBC 的情况下，所有 ELK 堆栈都可以正常工作并创建索引。但是当我尝试从 SQL Sevrer 获取数据时它显示错误 无法从零确定时区 (secs:1682572498.097,utc~:"20...
我使用下面的链接来安装和配置 Elastic APM https://www.elastic.co/guide/en/observability/8.7/ingest-traces.html 我有一个 linux ubuntu 服务器，我安装了 Elastic Search 和 Kibana 以及
出现错误“[标准] 标记过滤器已被删除。”在运行自由文本搜索查询时
我正在尝试运行以下查询 GET /MyIndex_2/_search { “询问”： { “布尔”：{ “必须”： [ { “请求参数”： { “
在启动 elasticsearch entreprise search 时没有提供秘密管理加密密钥
当我启动 Elasticsearch Enterprise 搜索时，遇到一个错误，说设置 secret_management。 encryption_keys 无效。我检查了 search-enterprise.yml 文件...
我正在使用 Kibana 来可视化有关我的运动队的一些关键数据，我有一个更新的电子表格，保存为 CSV，然后转换为 json。 CSV 文件将成功上传： 球员，总计
如何使用 Scroll API elasticsearch 滚动数据
我是elk stack的新手 我已经尝试过但没有得到工作流程.. 例如在搜索查询下面执行 POST /_search?scroll=2m { “查询”：{“匹配...
我有两种弹力剂。一个在我的 elasticsearch 服务器上运行，另一个在我的另一台服务器上运行。我的弹性主机上的代理得到了车队服务器集成和系统集成......
以下是我的Nginx日志格式 log_format timed_combined '$http_x_forwarded_for - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user...
如果这可能重复，我深表歉意：我的 csv 中有一个名为 Coordinates 的字段，其字符串格式如下：[121.027535, 14.565443]。 我试图将它映射到 elasticsearch 中......
Elastic Search AND 和 OR 条件未返回正确的数据
我有两个文件来源的数据，一个是已购买状态，另一个是未购买状态。为了识别购买状态，我使用了一个名为 purc 的嵌套对象...
我正在按照本教程尝试在弹性搜索中进行语义搜索。 当我按照此命令将索引文档复制到另一个索引 [reindexing] 时 POST _reindex?wait_for_completion=fa...
需要一些帮助来解决我们在使用 proxy_pass 通过 Nginx 连接到 Kibana 时遇到的问题。 我们在 Openshift 上使用 **ECK 运算符 **( Elastic 提供的 Elasticsearch (ECK) Operator 2.6.2 ...
我的 elasticsearch 记录中有一个 addressList 部分，但我无法创建查询来获取值
下面是我记录中的地址字段部分 “地址列表”：[ { “城市”：“哥德堡”， “国家”：“”...
使用 Filebeat 将文件中单行中的多个 json 对象作为单独的文档发送到 ELK
我是 ELK Stack 的新手。我有一个要求，其中包含如下所述的 json 数据的文件在一行中或可能在下一行中。 文件内容： {“事件”：{“名称”：&...
elasticsearch es_rejected_execution_exception
我正在尝试索引一个包含 50,000 条日志的 12mb 日志文件。 索引大约 30,000 条日志后，出现以下错误 [2018-04-17T05:52:48,254][信息][logstash.outputs.elasticsearch] retr...
我正在尝试为索引创建自定义分析器，以便使用此自定义索引生成令牌。 我尝试执行以下操作 PUT /index_name/_settings { “分析” ： { ...
存储在 /tmp 中的 Filebeat 日志导致 pod 驱逐
我在我的环境中看到一个问题，它使用 filebeat 进行日志记录和监控，其中使用了大量存储的文件正在创建。我认为这些是由
LogStash - sql_last_value 和 last_run_metadata_path 问题
我是 ELK 的新手，目前正在为一些设置而苦苦挣扎——也许我错过了一点。 我已经设置了我的 Logstash 来解析我的数据库 (MySql)，并且我有 2 个案例： “意外维护” -&g...
我的 Elastic Search 查询没有给出结果，即使该值存在
以下查询即使值存在也没有给我结果 GET /My_index_here/_search { “询问”： { “布尔”：{ “必须”： [ ...